隐私政策
时序同笺（SDNUChronoSync）隐私政策，说明我们收集哪些信息、如何使用与保护，以及您享有的权利。
生效日期：2026 年 8 月 9 日
欢迎使用时序同笺（SDNUChronoSync）。我们非常重视您的个人信息与隐私。本隐私政策（以下简称「本政策」）说明我们收集哪些信息、如何使用与保护这些信息，以及您享有的权利。请在使用本服务前仔细阅读。
一、适用范围
Section titled “一、适用范围”- 本政策适用于时序同笺在线服务（https://sxtj.hxcn.space）及自部署实例中，由 CelPlume（天空之翼） 作为运营者处理您个人信息的行为。
- 如您在使用过程中跳转至第三方网站或服务（如教务系统、WebVPN、AList 等），该等第三方的隐私政策另行适用，与本政策无关。
二、我们收集的信息
Section titled “二、我们收集的信息”1. 注册与账户信息
Section titled “1. 注册与账户信息”- 必填：学号、真实姓名、班级、年级、登录密码（以不可逆加密形式存储，我们无法获知您的明文密码）；
- 选填：学院、个人简介、头像、绑定邮箱（用于找回密码与安全验证）。
2. 您使用服务产生的信息
Section titled “2. 您使用服务产生的信息”- 课表与日程数据：课表名称、课程/日程事件的标题、描述、地点、开始/结束时间、调休与换课记录；
- 团队数据：团队名称、介绍、图标、成员关系、邀请码、排班与批量操作记录；
- 分享数据：课表分享、临时约课、团队热力图分享的链接、有效期、权限设置及访问次数。
3. 登录与安全信息
Section titled “3. 登录与安全信息”- 登录时间、IP 地址、浏览器类型与版本、操作系统、User-Agent 等设备与网络信息，用于登录记录展示、安全监控与防滥用；
- 登录/注册限流与封禁所需的 IP 等信息（账号封禁、IP 封禁、邮箱封禁）。
4. 存储在您设备本地的信息
Section titled “4. 存储在您设备本地的信息”- 登录凭证（JWT token）、主题偏好、侧边栏折叠状态、头像缓存等保存在您浏览器的
localStorage中，仅存于您的设备。
5. 邮箱验证码数据
Section titled “5. 邮箱验证码数据”- 绑定邮箱、更换邮箱、找回密码时，我们会向您的邮箱发送验证码，并记录验证码、发送时间与验证状态（短期存储）。
6. 我们不收集的信息
Section titled “6. 我们不收集的信息”- 教务系统/WebVPN 账号密码：您在进行课表导入、空教室查询时输入的账号、密码与验证码仅用于本次请求，不写入数据库或日志，会话到期后即从内存缓存清除；
- 支付信息：本服务不提供付费功能，不收集任何支付信息；
- 我们默认不部署任何第三方统计分析脚本；如运营者通过受控代码注入启用了统计脚本（如 Umami），收集范围以该脚本自身说明为准。
三、我们如何使用信息
Section titled “三、我们如何使用信息”我们仅在以下目的所必需的范围内使用您的信息：
- 提供服务：课表与日程管理、调休、团队协作、分享、空教室查询等核心功能；
- 账户与安全：身份验证、登录记录、限流、封禁、异常行为检测；
- 通知与支持：发送邮箱验证码、响应您的咨询与请求；
- 改善服务：在去标识化后分析功能使用情况，改进产品体验；
- 履行法律义务：依法律法规及有权机关要求提供信息。
四、信息的共享与委托处理
Section titled “四、信息的共享与委托处理”- 不对外出售：我们不会出售、出租您的个人信息。
- 为提供服务的必要交互：
- 正方教务系统与 WebVPN：为导入课表、查询空教室，服务端会携带您本次会话输入的凭据与上游系统交互，凭据不持久化；
- AList（如启用）：您上传的头像可能保存于该自托管存储服务；
- SMTP 邮件服务：用于发送验证码邮件。
- 法律要求：在适用法律法规要求、或为保护您或他人的合法权益所必需时，我们可能依法提供您的信息。
五、信息的存储与安全
Section titled “五、信息的存储与安全”- 存储位置：在线服务数据存储于运营者自托管服务器（数据库为 SQLite 或 PostgreSQL），由运营者独立控制。
- 安全措施：密码以哈希形式存储；身份认证使用 JWT 并支持令牌版本失效机制；传输使用 HTTPS 加密；登录/注册接口设有速率限制；支持账号/IP/邮箱维度的封禁；管理员具备登录记录监控能力。
- 保留期限：我们仅在实现本政策所述目的所必需的期限内保留您的信息。您删除课表、事件等内容后，相关数据即被清除（依法必须保留的除外）。
六、您的权利
Section titled “六、您的权利”依据《中华人民共和国个人信息保护法》等法律法规，您享有以下权利：
- 查询与更正：在个人资料页面查看、修改您的个人信息；
- 导出：将课表导出为 PNG 图片或 ICS 文件；
- 安全设置：修改密码、绑定/更换邮箱、查看登录记录；
- 删除：删除您创建的课表、日程事件、团队资料、分享链接等；如需删除账户及全部数据，请联系我们处理（本服务未提供自助注销入口，我们将在核实身份后为您办理）；
- 撤回同意：您可以停止使用本服务并联系我们删除已收集的信息；
- 投诉：如您认为我们处理个人信息的行为侵害了您的权益，可向我们提出，或依法向有关主管部门投诉、举报。
行使上述权利或提出疑问，请联系 excnies@yeah.net，我们将在合理期限内核实并答复。
七、未成年人保护
Section titled “七、未成年人保护”本服务面向高校师生。若您未满 18 周岁，请在监护人指导下使用本服务；若您未满 14 周岁，我们处理您的个人信息前将依法取得您监护人的同意。如我们发现未经监护人同意处理了未满 14 周岁未成年人的个人信息，将及时删除相关数据。
八、本地存储与跟踪技术
Section titled “八、本地存储与跟踪技术”我们在您的浏览器 localStorage 中保存登录凭证与界面偏好（主题、侧边栏状态等），仅用于功能实现，不用于跨站跟踪。我们默认不设置第三方广告或分析 Cookie。
九、政策的变更
Section titled “九、政策的变更”我们可能不时修订本政策。重大变更将提前通过站内公告或页面公示等方式通知。修订生效后您继续使用本服务，即视为接受修订后的政策。